کنترل دسترسی موبایلی: مقایسه فناوری‌های NFC، BLE و کدهای QR

کنترل دسترسی مبتنی بر موبایل به کاربران این امکان را می‌دهد که با استفاده از تلفن هوشمند خود، درب‌ها را باز کنند. این فناوری عمدتاً بر پایه دو روش اصلی، یعنی ارتباط میدان نزدیک (NFC) و بلوتوث کم‌مصرف (BLE) عمل می‌کند. در این مقاله مزایا و معایب هر یک از این فناوری‌ها بررسی شده و همچنین امکان استفاده از کدهای QR به‌عنوان روشی برای کنترل دسترسی موبایلی مورد ارزیابی قرار می‌گیرد.

مزایا و معایب NFC

فناوری NFC معمولاً از طریق کیف پول دیجیتال (Mobile Wallet) مانند Apple Wallet یا Google Wallet روی تلفن هوشمند کاربر استفاده می‌شود. این فناوری تجربه‌ای مشابه پرداخت‌های بدون تماس را فراهم می‌کند؛ روشی که اغلب کاربران از قبل با آن آشنا هستند.

به گفته مت بنت (Matt Bennett)، معاون ارشد تحول دیجیتال شرکت Alert Enterprise:

«NFC که برای خواندن اعتبارنامه‌های ذخیره‌شده در کیف پول دیجیتال استفاده می‌شود، از نظر تجربه کاربری و اطمینان عملکرد برتری دارد. کاربران همان تجربه لمس (Tap) را که در پرداخت‌های بدون تماس می‌شناسند، برای باز کردن درب نیز به کار می‌برند. این فناوری حتی در حالت قفل بودن گوشی نیز کار می‌کند و با قابلیت Express Mode نیازی به باز کردن قفل دستگاه نیست. همچنین قابلیت Power Reserve اپل باعث می‌شود NFC حتی برای مدت کوتاهی پس از اتمام شارژ باتری نیز قابل استفاده باشد.»

یکی دیگر از مزایای مهم NFC، برد کوتاه خواندن (حدود ۲ تا ۴ سانتی‌متر) است که احتمال باز شدن ناخواسته درب را به حداقل می‌رساند.

آرون مک‌گی (Aaron McGhee)، مدیر ارشد محصول Interface Systems، در این‌باره می‌گوید:

«از مهم‌ترین مزایای NFC این است که کاربر باید به‌صورت عمدی دستگاه خود را به کارت‌خوان نزدیک کند تا درب باز شود. این ویژگی احتمال شناسایی تصادفی یا ناخواسته اعتبارنامه را کاهش می‌دهد. همچنین برد کوتاه ارتباط همراه با تبادل رمزنگاری‌شده اطلاعات، امنیت و کنترل بیشتری را فراهم می‌کند.»

با این حال، NFC بدون محدودیت نیست. پیاده‌سازی این فناوری ممکن است نیازمند ارتقای سخت‌افزار و نرم‌افزار باشد که هزینه پروژه را افزایش می‌دهد. همچنین سازگاری میان سیستم‌عامل‌ها و برندهای مختلف تلفن همراه می‌تواند چالش‌برانگیز باشد.

ریموند سو (Raymond So)، مدیرکل Armatura، می‌گوید:

«راهکارهای NFC مبتنی بر کیف پول دیجیتال معمولاً نیازمند الزامات تجاری و یکپارچه‌سازی بیشتری هستند. همچنین باید سازگاری با iOS، اندروید، نسخه‌های منطقه‌ای اندروید، HarmonyOS هواوی و کیف پول‌های دیجیتال مختلف به‌دقت بررسی شود. علاوه بر این، ممکن است پروژه به کارت‌خوان‌های سازگار با Wallet و تنظیمات ویژه برای استقرار نیاز داشته باشد.»

مزایا و معایب BLE

در فناوری BLE، اعتبارنامه دیجیتال معمولاً در یک اپلیکیشن اختصاصی روی تلفن همراه ذخیره می‌شود. مهم‌ترین مزیت این فناوری، برد بیشتر آن است که در حالت بدون تماس (Hands-Free) می‌تواند بین ۱ تا ۳ متر باشد.

به گفته کومار سوکا (Kumar Sokka)، مدیرعامل Acre Security:

«BLE که معمولاً از طریق یک اپلیکیشن اختصاصی ارائه می‌شود، امکان دسترسی بدون تماس و از فاصله بیشتر را فراهم می‌کند. این ویژگی برای محیط‌هایی مانند پارکینگ‌ها، دروازه‌های ورودی یا مکان‌هایی که نیاز به ورود بدون استفاده از دست وجود دارد، بسیار کاربردی است.»

ماناس بابا (Manas Baba)، مدیر ارشد بازاریابی محصول در Verkada نیز می‌گوید:

«بلوتوث گزینه‌ای بسیار مناسب برای محیط‌های پرتردد یا نیازمند دسترسی بدون تماس است. سازمان‌ها می‌توانند سیستم را طوری تنظیم کنند که کاربر تنها با نزدیک شدن به درب و انجام یک حرکت طبیعی مانند تکان دادن دست، قفل را باز کند. همچنین حسگرهای Time-of-Flight اطمینان می‌دهند که کاربر دقیقاً مقابل کارت‌خوان قرار دارد و نه صرفاً در نزدیکی آن؛ بنابراین راحتی استفاده بدون کاهش امنیت فراهم می‌شود.»

در مقابل، BLE نیز معایبی دارد. کاربران باید اپلیکیشن مربوطه را نصب و به‌روزرسانی کنند. همچنین برد بیشتر ممکن است باعث باز شدن ناخواسته درب شود و برای جلوگیری از این اتفاق، سیستم به تنظیمات دقیق‌تری نیاز خواهد داشت.

جولیا بروززه (Julia Bruzzese)، مدیر بازاریابی محصول Genetec، می‌گوید:

«BLE امکان باز کردن درب‌ها و موانع را از فاصله بیشتر فراهم می‌کند. هرچند این قابلیت راحتی بیشتری ایجاد می‌کند، اما در مقایسه با NFC ملاحظات امنیتی بیشتری نیز به همراه دارد. همچنین پیکربندی آن معمولاً از طریق یک اپلیکیشن اختصاصی انجام می‌شود که نیازمند راه‌اندازی اولیه توسط کاربر است.»

کدهای QR

در سال‌های اخیر، کدهای QR نیز به‌عنوان روشی برای کنترل دسترسی موبایلی مورد استفاده قرار گرفته‌اند. در این روش، کاربر یک کد QR دریافت می‌کند که توسط دستگاه کارت‌خوان اسکن می‌شود.

این روش به‌ویژه برای بازدیدکنندگان، پیمانکاران و دسترسی‌های موقت گزینه‌ای مقرون‌به‌صرفه و ساده محسوب می‌شود.

اریک کورنلیوس (Erik Cornelius)، مدیر محصول BioStar Air در Suprema، می‌گوید:

«کدهای QR راهکاری کاملاً مناسب برای مدیریت دسترسی بازدیدکنندگان و کاربران موقت هستند. نیازی به نصب اپلیکیشن وجود ندارد و می‌توان کدها را از طریق ایمیل با مدت اعتبار مشخص ارسال کرد. این روش علاوه بر ثبت کامل سوابق ورود و خروج، نیازی به صدور یا جمع‌آوری کارت فیزیکی نیز ندارد. در یک راهبرد چنداعتبارنامه‌ای، احراز هویت بیومتریک برای نقاط حساس، موبایل برای کاربران دائمی و QR برای بازدیدکنندگان بهترین ترکیب را ایجاد می‌کند.»

البته باید توجه داشت که کدهای QR ثابت (Static) را می‌توان به‌راحتی اسکرین‌شات گرفت، ارسال یا به اشتراک گذاشت.

به گفته ریموند سو:

«کدهای QR ثابت برای اغلب کاربردهای حرفه‌ای کنترل دسترسی امنیت کافی ندارند. اما کدهای QR پویا (Dynamic) که از رمزنگاری، اعتبار زمانی، انقضا و احراز هویت سمت سرور بهره می‌برند، گزینه‌ای بسیار مناسب برای بازدیدکنندگان، پیمانکاران، کارکنان موقت، نیروهای خدماتی و سناریوهای جایگزین محسوب می‌شوند.»

انتخاب فناوری به نیاز سازمان بستگی دارد

هر یک از فناوری‌های NFC، BLE و QR Code ویژگی‌ها و مزایای خاص خود را دارند و انتخاب بهترین گزینه به نیازها و شرایط هر سازمان بستگی دارد.

جی جونگ (Jay Jeong)، معاون مدیرکل CMI TECH، می‌گوید:

«هر فناوری نقاط قوت خود را دارد. NFC تجربه‌ای ساده و ایمن برای باز کردن درب ارائه می‌دهد و برای محیط‌هایی که امنیت در اولویت است، بهترین انتخاب محسوب می‌شود. BLE دسترسی بدون تماس و از فاصله بیشتر را فراهم می‌کند و برای محیط‌های پرتردد بسیار مناسب است. در مقابل، QR Code راهکاری اقتصادی برای بازدیدکنندگان و دسترسی‌های موقت است، اما از نظر امنیت در سطح NFC و BLE قرار نمی‌گیرد. به‌طور کلی، NFC و BLE همچنان فناوری‌های اصلی کنترل دسترسی موبایلی در سازمان‌ها باقی خواهند ماند.»

در واقع، امروزه بسیاری از سازمان‌ها هر دو فناوری NFC و BLE را به‌طور هم‌زمان پشتیبانی می‌کنند و بسته به نوع ورودی یا سناریوی استفاده، مناسب‌ترین پروتکل را انتخاب می‌کنند.

اریک کورنلیوس در پایان می‌گوید:

«کاربران می‌توانند اعتبارنامه موبایلی خود را از طریق NFC یا BLE به کارت‌خوان ارائه دهند و در عمل نیازی نیست بدانند کدام فناوری در حال استفاده است. دستگاه‌های Suprema از هر دو روش پشتیبانی می‌کنند و به‌گونه‌ای تنظیم شده‌اند که تجربه‌ای روان و قابل اعتماد را برای کاربران اندروید و آیفون فراهم کنند. این موضوع باعث می‌شود سازمان‌ها بتوانند بدون ایجاد تغییرات اساسی در عادت کاربران، به‌تدریج کارت‌های RFID پلاستیکی را کنار بگذارند و به سمت استفاده از اعتبارنامه‌های موبایلی حرکت کنند.»